展望2023：值得关注的十大网络安全趋势******

　　开栏的话：今年是全面贯彻落实党的二十大精神的开局之年。即日起，本版开设“前沿观点”专栏，翻译引介国际信息通信行业的前沿观点，聚焦信息通信领域的动态和发展，认真贯彻落实中央经济工作会议部署要求，为我国信息通信行业高质量发展作出应有的贡献。欢迎广大读者来信提出相关批评建议。

　　又是网络安全动荡的一年。复杂多变的国际局势加剧了国家间的数字冲突。加密货币市场崩溃，数十亿美元从投资者手中被盗。黑客入侵科技巨头，勒索软件继续肆虐众多行业。

　　信息安全传媒集团（Information Security Media Group）就2023年值得关注的事件咨询了一些行业领先的网络安全专家，内容涵盖了影响安全技术、领导力和监管等层面新出现的威胁与不断发展的趋势。这是对未来一年的展望。

　　网络犯罪分子将加大对API漏洞的攻击力度

　　随着组织越来越依赖开源软件和自定义接口来连接云系统，API（应用程序接口）经济正在增长。API攻击导致2022年发生了几起引人注目的违规事件，其中包括发生在澳大利亚电信公司Optus的违规事件。专家预计，新的一年网络犯罪分子会加大对API漏洞的攻击力度。

　　攻击者将瞄准电网、石油和天然气供应商以及其他关键基础设施

　　关键基础设施可能成为攻击者的主要目标。许多工业控制系统已有数十年历史，易受到攻击。事实上，此前IBM X-Force观察到针对TCP端口的对抗性侦察增加了2000%以上，这可能允许黑客控制物理设备并进行破坏操作。专家警告，准备好应对针对电网、石油和天然气供应商以及其他关键基础设施目标的攻击。

　　攻击者将增加多因素身份验证（MFA）漏洞利用

　　多因素身份验证（MFA）曾被认为是身份管理的黄金标准，为密码提供了重要的后盾。2022年发生了一系列非常成功的攻击，使用MFA旁路和MFA疲劳策略，结合久经考验的网络钓鱼和社会工程学，这一切都发生了变化。攻击者将会增加多因素身份验证漏洞利用。

　　勒索软件攻击将打击更大的目标并索取更多的赎金

　　勒索软件攻击在公共和私营机构激增，迫使受害者支付赎金的策略已扩大到双倍甚至三倍的勒索。由于许多受害者不愿报案，没有人真正知道事情是在好转还是在恶化。专家预计会有更多类似的情况发生，勒索软件攻击会击中更大的目标并索取更多的赎金。

　　攻击者将瞄准大型的云企业

　　数字化转型正在推动向公有云的大规模迁移。这种趋势始于企业部门，并扩展到大型政府机构，创造了复杂的混合和多云环境的大杂烩。应用程序的容器化加剧了恶意软件的感染，今年我们看到了针对AWS云的无服务器恶意软件的引入。随着越来越多的数据转移到云上，应高度关注攻击者是否会瞄准主要的云超大规模应用程序。

　　零信任将得到更广泛的采用

　　零信任的原则自2010年就已出现，但仅在过去几年中，网络安全组织和供应商社区才接受最小特权的概念并不断验证防御。此前，美国国防部宣布其零信任战略，这种方法得到了重大推动。随着黑客轻松地跨IT部门横向移动，组织希望实现防御现代化。专家预计零信任会得到更广泛的采用。

　　首席安全官将获得更好的个人保护谈判合同

　　2022年10月，优步前CSO乔·苏利文（Joe Sullivan）因掩盖2016年数据泄露事件被定罪，这在网络安全领域引发了不小的冲击波。刑事责任让高级安全领导者重新考虑他们在组织中的角色。首席安全官或将被提供更多人身保护的合同。

　　网络保险的式微将增加企业的财务风险

　　第一份网络保险政策是在20多年前制定的，但勒索软件攻击造成的恢复成本和业务损失呈指数级增长。事实上，大型医疗机构的损失通常超过1亿美元。因此，网络保险公司正在提高费率或完全退出该业务。网络保险的可用性将继续枯竭，增加企业的财务风险。

　　政府机构将对加密货币公司实施更严格的控制

　　一系列违规行为、市场价值的重大损失和FTX加密货币交易所丑闻使加密货币世界在2022年陷入混乱。寻求政府机构对加密货币公司实施更严格的控制，以保护投资者、打击洗钱和提高安全性。

　　组织将调整自身提供教育和认证计划的方式

　　多数大型公司多年来一直提供网络安全意识培训，但似乎并没有奏效。更糟糕的是，越来越难找到熟练的网络安全资源。未来，组织将积极寻找改变自身提供教育和认证计划的方式，着眼于更积极地学习、职业道路规划和提高信息安全人员的技能。

　　（作者：作者：安娜·德莱尼卡尔·哈里森 翻译：方正梁）

“阳康”后眼干？少刷手机多眨眼******

　　感染新冠病毒后眼睛变干了、或者眼泪哗哗流，这些都可能与感染新冠病毒后眼部的炎症反应有关，“阳康”后如何护眼？新春期间如何做好眼睛保护？

　　昨日下午，广州市新闻办、广州市卫健委召开新冠防治眼健康专家访谈会，来自中山大学中山眼科中心多个专科领域的专家回应了市民关注的系列问题，并为市民提供了相关健康指引。

　　文/广州日报全媒体记者梁超仪、王婧、伍仞

　　余敏斌：新冠病毒感染有可能加快或促发急性青光眼发作

　　中山大学党委副书记、广东省医师协会副会长、中山大学中山眼科中心青光眼科学科带头人余敏斌教授介绍，这段时期，与新冠感染相关的眼科疾病的患者有明显增加的趋势，具体数据仍在动态监测中。

　　新冠病毒攻击呼吸系统、心血管系统比较常见。人们对于新冠病毒与眼部疾病的认识也在不断加深，据不完全统计，全世界范围内眼科领域发表了4600多篇眼科和新冠病毒研究有关的文章。中山眼科中心也在进行新冠感染与眼疾的相关研究。

　　余敏斌介绍，根据中山眼科中心近期持续追踪的数据发现，在2022年12月中旬到2023年1月中旬这第一波新冠感染高峰时期，50-60岁以上中老年人原发性急性闭角型青光眼就诊比例比往年同期大幅度增加，且以女性患者居多，“往年同期，一个月接诊原发性急性闭角型青光眼患者不超过30个，过去一个月内则收治了160多个该病患者。这些患者在感染阳性阶段发现的比‘阳康’阶段的多。”

　　对此，余敏斌提醒，虽然相关研究机理仍在进行中，但新冠病毒感染有可能加快或者促发急性青光眼的发作，这方面应引起警惕。如果老年人，特别是女性，新冠感染后出现急性视力下降，单眼或双眼疼痛，尤其是夜晚出现症状，甚至有恶心呕吐等情况，应及时前往眼科就诊。

　　此外，春节期间也是眼科急诊接诊因烟花爆竹导致眼外伤的高峰时期。对此，余敏斌教授提醒，一旦发生爆竹炸伤，不要自行处理，稍有不慎会导致二次伤害，“有的家长对于进入眼内的烟花、爆竹碎屑尝试自己挑出来，或者用酒精面纸去擦拭消毒，这些都是不正确的做法。”

　　专家提醒，应第一时间送往就近医院进行处理。如有干净的纱布或手帕，可以松松地覆盖眼睛，不要挤压，不要揉眼，对异物不要自行取出。

　　林浩添：“阳康”后眼睛痛？按症状分类处理

　　不少市民朋友阳了以后出现眼痛的现象，对此，中山大学中山眼科中心副主任、白内障科主任医师林浩添表示，感染过程中或者“阳康”后都有可能出现眼部症状，其中眼痛相对比较常见。

　　“总的来说，根据症状的持续性和严重程度分类处理。”林浩添介绍，引起眼痛的原因一般以结膜炎、眼表干燥居多，这些症状常常由新冠病毒感染引发的眼部炎症反应所致。大部分刺痛是一过性的，如果有持续刺痛、胀痛，一定要及时就诊、紧急处理，警惕青光眼、角膜严重感染等可能。

　　除了眼痛，部分人感染新冠病毒后还可能出现眼部红肿、流泪甚至视物模糊等症状。林浩添表示，相关研究显示，新冠病毒感染引起的结膜炎是比较常见的，眼睛可出现红肿、流泪等症状。上述症状大多在感染期间就可能发生，也有少部分患者是“阳康”后发现，存在个体和毒株的差异性。

　　林浩添指出，如果疼痛持续时间较久、比较严重的，建议到院就诊或通过互联网医院进行咨询。对于眼睛干燥或眼表炎症等轻症，可以通过人工泪液或常用消炎药物进行缓解，但不建议自行购买，要在专业医生指导下使用。

　　梁凌毅：视力出现明显下降 条件允许应尽快去眼科就诊

　　“确实在临床上观察到新冠病毒感染以后的病毒性角膜炎患者增加了，原因可能与病毒直接或间接相关。”中山大学中山眼科中心主任助理、角膜病科主任医师梁凌毅介绍。

　　患者往往在感染后出现眼睛红、异物感、视力下降，一般分泌物不太多。凡是出现视力下降明显，在其他身体症状允许的情况下，应去眼科就诊，医生会做视力、裂隙灯检查、角膜染色检查，进而做出是否有病毒性角膜炎的诊断。治疗方面，可以用抗病毒的滴眼液和凝胶，如果是继发疱疹病毒感染，还可以口服抗病毒药。如果是免疫性角膜炎，可以局部抗病毒治疗联合激素治疗。

　　还有一部分市民感染后出现流泪的现象。梁凌毅说，有两个可能：一个是新冠病毒相关的泪腺炎，泪腺是分泌泪液的组织，急性炎症的时候可以表现出流泪，同时往往伴有外上眼眶周围，也就是泪腺区的肿胀、疼痛；另一个可能是得了结膜炎、角膜炎，眼睛炎症不舒服导致的反射性泪液分泌增加，这种情况往往伴有明显的眼红、异物感、怕光、分泌物增加。

　　除了流泪，有一些市民表示感觉“阳康”以后眼睛出现了干涩的情况，“这个现象还是比较常见的，可能是得了干眼或者原来就有的干眼加重了。”梁凌毅解释，感染新冠病毒后有很多因素都会导致或者加重干眼，比如感染期间在家里频繁刷手机，看手机的时候聚精会神，眨眼减少，眼睛一直睁着，泪液蒸发过快；高热的时候泪液蒸发也会更快；身体不舒服等原因睡眠不好也会影响泪液分泌；另外，口罩上方没有封好，呼气从口罩上方直接吹向眼睛表面，也会加快泪液蒸发。

　　对于治疗，一方面可以用人工泪液点眼，更重要的是减少过度用眼，不要整天玩手机，尽量有良好的睡眠，多喝水，还可以试试冷敷眼睛、有意识地多眨眨眼。

　　吴开力：春运期间没必要戴面屏“全副武装”

　　春节假期临近，不少人有出行的计划，有没有必要针对眼部进行特别防护？

　　中山大学中山眼科中心临床检验科主任、主任医师吴开力表示，确实看到有部分市民朋友戴面屏、戴眼罩“全副武装”。实际上新冠病毒通过空气传播到眼部导致感染的可能性不大。综合来说，不建议旅行途中通过面屏、护目镜等专门进行眼部防护，外出时做好基本防护要求，保持一米距离、戴好口罩、勤洗手就可以了。

　　李涛：提高免疫力有助于降低眼部炎症反应

　　中山大学中山眼科中心眼底外科主任医师李涛表示，新春期间应注意一些眼科急症的发生，如视网膜动脉阻塞(眼中风)、视网膜静脉阻塞、缺血性视神经病变、视神经炎等眼疾，会引起严重视力障碍。此外，我国近视人数不断增加，高度近视是发生视网膜脱离的高危因素，而视网膜脱落如果没有得到及时救治，致盲率很高。

　　过去一个月，门诊中发现急性黄斑区视神经视网膜病变(AMN)患者增多，与新冠感染后机体免疫状态异常有关。因此，如果市民发现近期有明显视力下降、视物模糊、遮挡感等情况，应及时就诊。

　　不过，李涛也指出，虽然视神经、视网膜炎症会导致视力不可逆损伤，但是它的发病率很低，“阳康”的市民不用过于担心。专家介绍，很多急性眼疾并非由病毒直接损害，而是与全身免疫力息息相关，提高个体免疫力是关键。春节期间要注意多增加营养，保证充足睡眠，个人抵抗力有保证，视网膜视神经炎症发生的概率也会下降。

　　需要提醒的是，糖尿病视网膜病变已经位列成年工作人群中不可逆致盲眼病的首位。其发生、发展、恶化与血糖控制、病程长短有关。新春聚会多，容易大吃大喝导致血糖增高，长期宅家里泡剧运动量减少、习惯性熬夜，都容易导致糖尿病视网膜病变进展加剧，因此要保证足够运动、充分休息。

　　杨晓：感染阶段不要戴美瞳和OK镜

　　中山大学中山眼科中心屈光与青少年近视防控科主任医师杨晓介绍，年轻人爱戴的美瞳、青少年戴的近视防控用的OK镜，都属于接触镜。如果本身还在阳的时候，因为眼表会传播病毒，无论是美瞳还是OK镜，都不可以佩戴；如果家里还有人“阳着”、症状比较明显，也不太建议戴接触镜，因为接触镜也可能会接触到周围环境中的病原体。

　　而在“阳康”过程中，由于抵抗力还比较低，如果是美瞳等非必需的接触镜，不建议太着急，“阳康”后两周、眼睛没有其他问题的，可以戴。而如果是用于近视防控的OK镜，在转阴后一周后、眼部没有症状了，医生检查后可以考虑戴了。

　　要注意的是，佩戴接触镜要做好手部卫生，镜片、镜盒等护理用品、操作台面都需要进行消毒，但需要注意，镜片本身不能直接使用酒精消毒，需要使用镜片专用的护理液。恢复戴镜后，要密切观察有无眼红、刺痛、流泪等症状。

　　“阳康”以后，多久能用阿托品散瞳验光或者治疗近视？杨晓表示，对于阿托品和一些快速散瞳药物，目前没有证据显示会导致新冠病毒感染风险或加重感染后的病症。因此在“阳康”后，可以进行散瞳验光；使用低浓度阿托品治疗近视的，如果此前使用没有不良反应的，“阳康”后经过医生评估，也可以开始使用。

　　为了保护学生的视力，专家提醒，多增加户外运动，“需要提醒的是，天黑后散步作用不大，因为户外光线没有达到保护视力的要求。所以最好是可以参加学校的‘430’项目，放学后先在学校进行一些户外活动，或者是回家后趁没天黑和小伙伴结伴在户外玩耍，才有效果。”每天户外活动一小时，不一定需要连续一个小时，可以利用一些碎片化时间。